Programma
1.oktobris
14:05 - 14:10 -> Atklāšanas uzruna, Bernhards Blumbergs
(CERT.LV);
14:10 - 15:00 -> Saziņa HyperV, Jaanus Kääp
(EE);
Šajā prezentācijā tiks sniegts pārskats par vairākiem saziņas ceļiem un metodēm, ko izmanto Windows HyperV vidē, uzsvaru liekot uz zināšanām, kas nepieciešamas, lai pārtvertu šādu datu plūsmu pētniecības un izpētes vajadzībām. Lektors arī publiski apskatīs vienu no saviem rīkiem, kas ļauj sūtīt, ierakstīt un izpētīt drošības testēšanas tehniku "Fuzzing hypercalls".
15:10 - 16:00 -> Pārskats par izspiedējvīrusu aizsardzības apiešanas metodēm, Alexander Adamov (UA);
Stāstījumā tiks izgaismotas aizsardzības apiešanas tehnikas, kas šogad izmantotas mērķtiecīgos izspiedējvīrusu uzbrukumos.
16:10 - 17:00 -> Ražots Latvijā: Slack RCE, Oskars
Veģeris (LV);
Uzstāšanās laikā tiks prezentēts pieredzes stāsts kā novērst trūkumus un ekspluatēt modernas ElectronJS lietojumprogrammas..
17:05 - 17:20 -> CTF sacensību pirmās dienas apskats, Hans
Lõugas (EE).
2.oktobris
14:05 - 14:10 -> Atklāšanas uzruna, Bernhards Blumbergs
(CERT.LV).
14:10 - 15:00 -> Uzlabojiet savu draudu medību stratēģiju, izmantojot Yara,
Dan Demeter
(RO);
Prezentācijas mērķis ir sniegt klausītājiem praktisku pieredzi par nozarē plaši pielietoto Yara rīku, ar kura palīdzību dažu stundu laikā var sākt veidot savus noteikumus
15:10 - 16:00 -> Metadati digitālajās fotogrāfijās: IP addreses, datu aizsārdzība un kriminālistika, Kārlis Apalups (LV);
Lekcijas mērķis ir parādīt, kā metadatus digitālajās fotogrāfijās var izmantot dažādiem mērķiem un kā tie var radīt apdraudējumu, ja tiek uztverti kā nebūtiski.
16:10 - 17:00 -> Padziļināta izpēte par Emotet e-pasta zagšanas moduli, James
Quinn (US);
Prezentācijas mērķis ir sniegt praktisku ieskatu Emotet e-pasta nozagšanas modulī, tostarp skaidrojumus un padomus par Com Objects izmantošanu.
17:05 - 17:15 -> CTF otrās dienas pārskats un uzvarētāju paziņošana,
Hans Lõugas (EE).
17:15 - 17:20 -> CTF apbalvošanas ceremonija, Uldis Lībietis
(LV).
Lektori
Jaanus Kääp == {Drošības pētnieks, Clarified Security, EE;
Šobrīd viņš specializējas drošības testēšanā, sistēmu ievainojamību analīzē un kiberdrošības pētniecībā.
}
Alexander Adamov == {NioGuard Security Lab dibinātājs un izpilddirektors, UA;
Dr. Alexander Adamov analizē jaunākos izspiedējvīrusu paveidus un pēta mākslīgā intelekta/ML iespējas kiberuzbrukumu atklāšanā.
}
Oskars Veģeris == {Drošības inženieris, Evolution Gaming, LV;
Viņa uzmanības lokā ir lietojumprogrammu, sistēmu drošības un ekspluatācijas pētījumi.
}
Dan Demeter == {Vecākais drošības pētnieks, Kaspersky, RO;
Dan ir beidzis Londonas Imperiālo koledžu un ieguvis inženierzinātņu maģistra grādu programmatūras inženierijā. Pēc tam 2014. gadā viņš pievienojās Kaspersky Lab, kur viņa darbs ir vērsts uz draudu izlūkošanas sistēmu izstrādi, lielo datu apstrādi un jaunu tehnoloģiju radīšanu, lai cīnītos pret pastāvīgajiem apdraudējumiem.
}
Kārlis Apalups == {Drošības konsultants, TET Group, LV;
Viņam ir septiņu gadu pieredze drošības nozarē, strādājot valsts un privātajā sektorā kā drošības speciālistam (gan fiziskajā, gan kiberdrošībā). Ieguvis bakalaura grādu organizāciju drošībā un studē MBA kiberdrošības vadības programmā.
}
Džeimss Kvinns (James Quinn) == {Rezerators, Binary Defense, ASV;
Džeimss strādā uzņēmumā Binary Defense kā draudu pētnieks un galvenokārt kā ļaunprogrammatūru/instrumentu reversais inženieris, lai izprastu viņu uzvedību un izstrādātu labākas šīs uzvedības atklāšanas metodes dažādiem EDR rīkiem.
}
Hans Lõugas == {CTF producents, Cybexer Technologies, EE;
Hanss jau desmit gadus nodarbojas ar tehnoloģiju un kiberdrošības žurnālistiku, komunikāciju un analīzi. Tagad viņa misija ar CybExer Technologies un CTF Tech ir pievērst jaunus cilvēkus kiberdrošībai, jo īpaši ar tādu pasākumu kā CTF starpniecību.
}
Uldis Lībietis == {CISO, TET Group, LV.}
Pēc KiberŠoka
Konference ir beigusies, bet mēs vēlamies dalīties ar jums informācijā (video prezentācijas pieejamas angļu valodā):
CTF
Pirmā vieta EVOSEC
Otrā vieta К|/|БЕР BABUSHKA
Trešā vieta L&B
// EOF
CTF statuss Noslēdzies
CTF stils Jeopardy && infrastruktūras pārņemšana
Reģistrācijas sākums 22.septembrī plkst. 12:00 (UTC/GMT +3)
Reģistrācijas beigas 29.septembrī, plkst. 23:59 (UTC/GMT +3)
Reģistrēto dalībnieku apstiprināšana 30.septembrī 17:00 (UTC+3)
CTF sākums 1.oktobris 09:00 (UTC+3)
CTF beigas 2.oktobris 17:00 (UTC+3)
Maksimālais komandu skaits 30
Dalībnieku skaits komandā 2 līdz 5
Apbalvošana Top trīs komandas, pamatojoties uz iegūtajiem punktiem
CTF nodrošina CybExer Technologies && CTF Tech (EE)
Infrastruktūras nodrošināšana TET Group (LV)